Adviseur Informatiebeveiliging

Voor de versterking van het team Informatiebeveiliging en Privacy (IB&P) zoekt RVO drie ervaren IB&P-adviseurs.

Vanwege het aangescherpte CLOUD-beleid moeten ongeveer zestig bestaande SaaS-producten opnieuw worden beoordeeld. Daarbij wordt getoetst of deze producten voldoen aan het EZ-cloudbeleid, het Rijkscloudbeleid en de interne RVO-kaders op het gebied van informatiebeveiliging en privacy.

Als IB&P-adviseur beoordeel je IV-verzoeken, breng je risico’s in kaart en adviseer je over passende maatregelen. Afhankelijk van je werkzaamheden ligt de nadruk op informatiebeveiliging, privacy of een combinatie van beide. Ook adviseer je over exitstrategieën, zodat gegevens en diensten op een verantwoorde manier kunnen worden overgedragen of beëindigd.

Wat ga je doen?

Informatiebeveiliging

Binnen de rol van informatiebeveiligingsadviseur houd je je bezig met:

-

Toetsen van IV-verzoeken aan het EZ-cloudbeleid, het Rijkscloudbeleid en de geldende RVO-kaders.

-

Beoordelen van informatiebeheer en dataklassificatie.

-

In kaart brengen van informatiestromen en de opslag van gegevens.

-

Toetsen of archivering, logging en bewaartermijnen voldoen aan de wettelijke eisen.

-

Bewaken van de volledigheid, juistheid en toegankelijkheid van digitale informatie.

-

Signaleren van risico’s op het gebied van informatiebeveiliging en adviseren over passende maatregelen.

-

Adviseren over exitstrategieën voor SaaS-producten en de bijbehorende gegevensverwerking.

-

Ondersteunen van bestaande medewerkers bij vraagstukken rondom informatiebeveiligingsbeleid en informatiebeveiliging.

Kennis van de RVO-organisatie en het RVO-IV-landschap is hierbij een pré.

Privacy

Binnen de rol van privacyadviseur houd je je bezig met:

-

Adviseren over en toetsen van verwerkingsovereenkomsten vanuit het gewenste proces.

-

Uitvoeren van pre-DPIA’s en DPIA’s (Data Protection Impact Assessments).

-

Signaleren en beoordelen van privacyrisico’s.

-

Adviseren over passende maatregelen om privacyrisico’s te beperken.

-

Toezien op de naleving van de AVG en overige relevante privacywetgeving.

-

Adviseren over exitstrategieën, met aandacht voor de bescherming en verwerking van persoonsgegevens.

Eisen

-

Minimaal 4 jaar werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid en/of informatiebeveiliging.

-

Minimaal een afgeronde hbo-opleiding.

Gewenste kennis, ervaring en opleiding

-

Meer dan 4 jaar relevante werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid en/of informatiebeveiliging.

-

Aantoonbare kennis van en/of ervaring met privacy.

Expertisegebieden

-

Informatiebeveiligingsbeleid: Information Security Expert (ISO 27001/27002), VIR en VIRBI, en A- en K-analyses.

-

Informatiebeveiliging: Information Security Foundation en Information Security Advanced (ISO 27001/27002), Information Systems Security Management Professional.

-

CISM / CISP: Certified Information Security Management en Certified Information Security Professional.

Competenties

-

Analytisch: je kunt informatie, processen en risico’s zorgvuldig beoordelen en onderbouwde adviezen formuleren.

-

Flexibel: je kunt schakelen tussen verschillende vraagstukken op het gebied van informatiebeveiliging, cloudbeleid en privacy.

-

Aanpakker: je neemt initiatief, werkt zelfstandig en draagt actief bij aan de beoordeling van de bestaande SaaS-producten.

Reageer nu